Konfigurere enkel pålogging (SSO) for utdanning

Denne artikkelen er for IT-administratorer på skolen eller i distriktet og Canva-utdanningseiere som trenger å konfigurere enkel pålogging (SSO).

• Hvis du har et Enterprise-abonnement, kan du bruke Konfigurere SSO (for Enterprise).
• Lærere og generalstaben trenger ikke denne veiledningen.

Hva denne artikkelen dekker:

• Krav og forutsetninger
• Trinn-for-trinn-oppsett (7 trinn)
• Testing og feilsøkingstips

• En identitetsleverandør (IdP) som støtter SAML 2.0
• Få tilgang til (eller støtte fra IT-teamet) for å opprette en TXT-oppføring i domenets DNS-innstillinger.
• Et Canva-utdanningsabonnement (skoler og distrikter, campus eller enkeltskole)

Når vi legger til og bekrefter domenet ditt, vet vi hvem vi skal behandle som medlemmer av organisasjonen din. Alle som bruker en e-postadresse med de bekreftede domenene, kan logge på via SAML SSO.

1. Logg på Canva-kontoen din
2. På startsiden velger du kontoprofilen for å åpne menyen.
3. Velg
   Innstillinger.
4. Velg SSO og levering -fanen.
   • Hvis du ikke ser dette, må du kontrollere at du er logget på riktig konto
5. Sjekk om domenet ditt er bekreftet.
   • Hvis den allerede er oppført, kan du gå til Trinn 1 - Legg til Canva hos identitetsleverandøren.
6. Under Domenebekreftelse -fanen velger du Legg til domene. Du vil da se et popup-vindu.
7. Oppgi domenet du ønsker å bruke for SSO-pålogging i tekstfeltet, for eksempel: myschool.edu og Send inn domene.
8. Velg Kopier token for å kopiere TXT-posttokenet som vises. Du må nå legge til dette tokenet i domenets DNS-innstillinger for å bekrefte at du eier domenet du sendte inn.

Akkurat nå har vi detaljerte veiledninger for disse identitetsleverandørene:

• ADFS SAML-konfigurasjon
• Azure AD/ Entra ID SAML-konfigurasjon
• Classlink SAML-konfigurasjon
• Smart SAML- og Rostering-konfigurasjon
• GSuite (Google) SAML-konfigurasjon
• RapidIdentity SAML-konfigurasjon

Hvis identitetsleverandøren din ikke er oppført ovenfor, kan du bruke denne informasjonen til å konfigurere SAML:

• URL-adresse for ACS/URL-adresse for svar: https://www.canva.com/login/saml
• Enhets-ID/identifikator: https://www.canva.com
• SAML-attributter: NameID, e-post, fornavn, etternavn
• Metadata-tekst (hvis nødvendig)

Sørg for at SAML-påstanden inneholder en signatur. Sjekk innstillingene dine for å bekrefte dette. Når du har lagt til Canva for identitetsleverandøren, velger du Neste.

På SSO- og klargjøringssiden (finnes i Innstillinger) klikker du på Administrer SSO -fanen.

For distrikter med oppsett for flere skoler må du overføre listedata til Canva for å hjelpe oss med å identifisere hvilken skole en bruker skal tilordnes.

Dette kan gjøres på forskjellige måter. Velg det alternativet som passer best for dine behov.

Hvis du bruker Classlink RosterServer (OneRoster) eller Clever, velger du Neste og fortsetter til Trinn 3: Legg til identitetsleverandørens metadata. Du kan sende listedataene dine til oss senere i trinn 5: Konfigurere brukerklargjøring.

Dette kan gjøres på forskjellige måter.

Hvis du har et attributt i SAML-appen med skolens navn, skole-ID eller en annen unik identifikator relatert til skolen, kan du bruke dette som ditt «TeamId» -attributt for å sende informasjon om hvilken skole hver bruker tilhører.

1. Opprett et krav i SAML-appen din som sender dette attributtet, og gi kravet navnet «TeamID» (skiller mellom store og små bokstaver).
2. Velg Vis TeamId-instruksjoner, og last ned CSV-malen i dialogboksen. Legg til hver skoles navn i én kolonne. I en annen kolonne legger du til tilsvarende «TeamId» -verdi som skal sendes gjennom kravet for hver skole.
3. Last opp CSV-filen til Canva. Vi sender deg en e-post når filen er gjennomgått. Deretter går du videre til neste trinn.

Du kan også opprette et nytt krav og bruke kravbetingelser for å sende «TeamId» -attributtverdier basert på grupper eller andre brukerattributter.

Du kan gjøre dette ved å manuelt opprette et sett med betingelser som forteller SAML-appen din hvilken attributtverdi som skal sendes for hver bruker, basert på gruppen brukeren er i.

Hvis for eksempel elevene ved Harmoni-barneskolen er i «Harmoni-elever» og de ansatte er i «Harmoni-ansatte», kan du be SAML-appen sende «Harmoni» som «TeamId» for begge gruppene ved bruk av kravbetingelser.

Gi kravet navnet «TeamId», og del en .CSV-fil med Canva som inneholder navnet på hver skole og tilsvarende «TeamId» -verdi som skal sendes gjennom kravet.

Du kan også opprette et gruppekrav i SAML-appen som sender gruppenavnet som en kravverdi. For at dette skal fungere, må du ha en enkeltgruppe i SAML-appen din for hver skole. Denne gruppen må inneholde alle brukerne i skolen (elever og ansatte), og disse skolegruppene må være de eneste gruppene som sendes som en del av kravet.

Gi kravet navnet «TeamId», og del en .CSV-fil med Canva som inneholder navnet på hver skole og tilsvarende «TeamId» -verdi som skal sendes gjennom kravet.

For studiesteder må du sende et Teamld-attributt for hver bruker, for å fortelle Canva om de er en student eller en ansatt (fakultet, ansatte).

Det er flere Teamld-alternativer som ligner på flerskolen nevnt ovenfor, bortsett fra at vi bare trenger to TeamId-verdier: En unik verdi for personalet/fakultetsteamet og en for studentteamet.

Når du har konfigurert et TeamId-attributt, angir du disse verdiene i Canva-organisasjonsinnstillingene i Canva. Dette kan gjøres på Teams-siden i Canva-kontoinnstillingene dine ved å velge de tre prikkene til høyre og Rediger Teamld.

Du kan legge til identitetsleverandørens metadata på to måter:

1. Metadatafilopplasting: Last ned XML-filen fra identitetsleverandøren. Deretter laster du det opp til Canva. Dette vil automatisk importere data og forhåndsutfylle feltene for deg. Velg Lagre metadata.
2. Legg til metadata manuelt: Legg til metadata fra IdP for hvert tilsvarende felt. Velg Lagre metadata.

Når du har lagret metadataene velger du Neste.

Du kan test SSO-tilkoblingen for å sjekke om den fungerer.

1. Før du tester tilkoblingen må du tildele deg selv tilgang til Canva-programmet du opprettet i identitetsleverandøren.
2. Velg Test SSO. Vi omdirigerer deg til identitetsleverandøren for å logge på med SSO.
3. Logg på med detaljene fra identitetsleverandøren.
4. Vi viser testforbindelsesresultatene.

• Vellykket tilkobling: Kontroller at attributtene og verdiene som vi har hentet fra identitetsleverandøren din, er riktig tilordnet, slik at brukere kan logge på med SSO. Hvis de returnerte verdiene er feil, løser du dem i identitetsleverandøren din og prøver testen på nytt.
• Testfeil: Løs feilene i identitetsleverandøren din, og prøv testen på nytt.

5. Når attributtene og verdiene er tilordnet riktig, lukker du vinduet og går videre til neste trinn.

1. Velg OneRoster som klargjøringstype.
2. Sjekk OneRoster klargjøring for detaljerte instruksjoner.

1. Velg Smart som klargjøringstype.
2. Sjekk Smart SAML- og Rostering-konfigurasjon for detaljerte instruksjoner.

Fortsett til neste trinn når du er ferdig.

Velg hvordan du vil at teamet ditt og andre som bruker domenet ditt skal logge inn. Se Slik konfigurerer du påloggings- og registreringskontroller for SSO for mer informasjon.

1. Gå til Innstillinger > SSO og klargjøring.
2. Under fanen Enkel pålogging klikker du på Administrer > Konfigurer SSO-innstillinger
3. Velg valgfritt for alle.
4. Logg deg av Canva-kontoen din, og logg deg deretter på igjen.
5. På påloggingssiden velger du Fortsett med e-post og deretter Logg på med SSO.

Hvis du blir sendt videre til siden til teamet ditt, betyr dette at SSO fungerer.

1. Gå tilbake til Innstillinger > SSO og klargjøring.
2. Klikk på Administrer > Konfigurer SSO-innstillinger under Enkel pålogging.
3. Velg Påkrevd for alle (domeneregistrering).

Dette trinnet er viktig fordi det sikrer at medlemmene dine blir lagt til i de riktige teamene når de logger på med SSO.

1. Logg på Canva-kontoen din

2. Klikk på profilavataren din nederst til venstre og velg deretter Innstillinger.

3. I sidemenyen velger du fanen SSO og klargjøring.

4. Klikk på Enkel pålogging (Single sign-on - SSO) > Administrer > Konfigurer SSO-innstillinger.

5. Velg ett av følgende påloggingskrav:

• Påkrevd for alle (domeneregistrering): Logger ut alle brukere, uansett om de har blitt med i teamet eller organisasjonen.
• Påkrevd bare for medlemmer i teamet: Logger bare ut brukere som er en del av teamet eller organisasjonen som er koblet til SSO-en.

6. Når attributtene og verdiene er tilordnet riktig, lukker du vinduet og går videre til neste trinn.

7. Gå tilbake til SSO- og klargjøringsfanen.

8. Under Domenebekreftelse klikker du på Tving utlogging (ved siden av papirkurven) for domenet du vil logge ut av.

• Hvis du har flere domener, gjentar du dette trinnet for hvert av dem du vil tvinge til å logge av.

Hvis du har testet SSO-påloggingen og konfigurert Force logout (anbefales), velger du Fullfør oppsett. Du har konfigurert SSO!